Sono Artem Klavdiev, leader tecnico del progetto di cloud iperconvergente HyperCloud presso Linxdatacenter. Oggi proseguirò il racconto della conferenza globale Cisco Live EMEA 2019. Passiamo subito dalle informazioni generali agli annunci presentati dal fornitore durante le sessioni tematiche.
È stata la mia prima partecipazione a Cisco Live, con la missione di partecipare agli eventi del programma tecnico, immergermi nel mondo delle tecnologie avanzate e delle soluzioni dell'azienda e posizionarmi in prima fila tra i professionisti che appartengono all'ecosistema dei prodotti Cisco in Russia.
Realizzare questa missione si è rivelato complicato: il programma delle sessioni tecniche era super affollato. Era fisicamente impossibile partecipare a tutti i tavoli rotondi, pannelli, laboratori e discussioni, distribuiti su molteplici sezioni che iniziavano in parallelo. Si discuteva di tutto: data center, rete, sicurezza informatica, soluzioni software, hardware – ogni aspetto del lavoro di Cisco e dei partner del fornitore era rappresentato da una sezione separata con un'enorme quantità di eventi. Ho dovuto seguire le raccomandazioni degli organizzatori e creare una sorta di programma personale selezionando gli eventi, prenotando in anticipo i posti nelle sale.
Mi soffermerò in dettaglio sulle sessioni a cui sono riuscito a partecipare.
Accelerating Big Data and AI/ML on UCS and HX
Questa sessione era dedicata alla panoramica delle piattaforme Cisco per lo sviluppo di soluzioni basate su intelligenza artificiale e machine learning. Un evento semi-marketing con inserti di momenti tecnici.
La questione è questa: gli ingegneri IT e i data scientist oggi dedicano un notevole tempo e risorse alla progettazione di architetture che combinano infrastrutture legacy, più stack per supportare il machine learning e software per gestire questo complesso.
Cisco è qui per semplificare questa sfida: il fornitore si concentra nel modificare i tradizionali modelli di gestione dei data center e dei processi di lavoro attraverso un aumento dell'integrazione di tutte le componenti necessarie per AI/ML.
Come esempio, è stato presentato il caso di collaborazione tra Cisco e : le aziende combinano le piattaforme UCS e HyperFlex con i principali prodotti software industriali per AI/ML come per creare un'infrastruttura completa on-premise.
L'azienda ha spiegato come KubeFlow, distribuito su UCS/HX in combinazione con la Cisco Container Platform, possa trasformare la soluzione in qualcosa che i dipendenti dell'azienda hanno definito "Cisco/Google open hybrid cloud" – un'infrastruttura in cui è possibile realizzare uno sviluppo e una gestione simmetrica dell'ambiente di lavoro per le esigenze di AI, sia basato su componenti on-premise che in Google Cloud.
Sessione dedicata all'Internet of Things (IoT)
Cisco promuove attivamente l'idea della necessità di sviluppare IoT anche sulla base delle proprie soluzioni di rete. L'azienda ha presentato il suo prodotto Industrial Router – una linea speciale di switch e router LTE compatti, caratterizzati da un'alta resilienza, impermeabilità e assenza di parti in movimento. Questi switch possono essere integrati in qualsiasi oggetto del mondo circostante: trasporti, strutture industriali, edifici commerciali. L'idea principale è: "Installate questi switch nei vostri spazi e gestiteli dal cloud tramite una console centralizzata". La linea opera su Kinetic Software per ottimizzare la distribuzione e la gestione remota. L'obiettivo è aumentare la gestibilità dei sistemi IoT.
ACI-Multisite Architecture and Deployment
Sessione dedicata alla considerazione del concetto di infrastruttura orientata alla microsegmentazione delle reti. È stata la sessione più complessa e dettagliata a cui sono riuscito a partecipare. Il messaggio generale di Cisco era il seguente: in precedenza, gli elementi tradizionali dei sistemi IT (rete, server, storage, ecc.) venivano connessi e configurati separatamente. Il compito degli ingegneri era di riunirli in un unico ambiente operativo gestibile. UCS ha cambiato la situazione: la rete è diventata un'area separata, e la gestione dei server è avvenuta centralmente da un'unica interfaccia. Non importa quante siano le macchine – 10 o 10.000, qualsiasi numero viene controllato da un'unica console di gestione, e tramite un solo cavo avviene sia la gestione che il trasferimento dei dati. ACI consente di combinare in un'unica console di gestione sia la rete che i server.
La microsegmentazione delle reti è una funzione fondamentale di ACI che consente di separare granularmente le applicazioni all'interno di un sistema con diversi livelli di interazione tra di loro e con l'esterno. Ad esempio, due macchine virtuali gestite da ACI non possono comunicare tra loro per impostazione predefinita. L'interazione avviene solo attraverso l'apertura del cosiddetto «contratto», che consente di specificare dettagliatamente le liste di accesso per una segmentazione di rete precisa (in altre parole, micro).
La microsegmentazione consente una fine regolazione di qualsiasi segmento di sistema IT, isolando componenti specifici e collegandoli in varie configurazioni di macchine fisiche e virtuali. Vengono creati gruppi di elementi di calcolo finali (EPG), ai quali vengono applicate politiche di filtraggio e instradamento del traffico. Cisco ACI consente di raggruppare questi EPG nelle applicazioni esistenti in nuovi microsegmenti (uSeg) e di configurare politiche o attributi di rete per ciascun elemento specifico del microsegmento.
Ad esempio, puoi assegnare i server web a un determinato EPG per applicare a loro politiche omogenee. Per impostazione predefinita, tutti i nodi di calcolo nell'EPG possono comunicare liberamente tra loro. Tuttavia, se il web-EPG include server web per fasi di sviluppo e produzione, potrebbe avere senso vietare loro la comunicazione per garantire una maggiore stabilità. La microsegmentazione con Cisco ACI consente di creare un nuovo EPG e di definire automaticamente le politiche in base agli attributi del nome della VM, come «Prod-xxxx» o «Dev-xxx».
Senza dubbio, è stata una delle sessioni chiave del programma tecnico.
Effective evolution of a DC Networking (Evoluzione della rete dei data center nel contesto delle tecnologie di virtualizzazione)
Questa sessione era logicamente collegata a quella sulla microsegmentazione delle reti e affrontava anche il tema del networking dei container. In generale, si è parlato della migrazione da router virtuali di prima generazione a router di nuova generazione, con architetture, schemi di connessione tra diversi hypervisor, ecc.
Così, l'architettura ACI - VXLAN, microsegmentazione e firewall distribuito, consente di configurare il firewall per circa 100 macchine virtuali.
L'architettura ACI consente di effettuare queste operazioni non a livello del sistema operativo virtuale, ma a livello della rete virtuale: è più sicuro configurare per ogni macchina un insieme specifico di regole non manualmente dal sistema operativo, ma a livello della rete virtualizzata, rendendo il processo più sicuro, veloce, meno dispendioso in termini di risorse, ecc. Il miglior controllo è su ogni segmento di rete. Cosa c'è di nuovo:
- ACI Anywhere consente di estendere le politiche ai cloud pubblici (attualmente AWS, in futuro Azure) e anche agli elementi on-premise o sul web, semplicemente copiando la configurazione necessaria e le politiche.
- Virtual Pod - istanza virtuale di ACI, copia del modulo di gestione fisico, il cui utilizzo richiede la presenza dell'originale fisico (ma non è certo).
Come può essere applicato nella pratica: espansione della connettività di rete in grandi cloud. Multicloud è in aumento, sempre più aziende utilizzano configurazioni ibride e affrontano la necessità di una configurazione discontinua delle reti in ogni ambiente cloud. Ora ACI Anywhere offre la possibilità di estendere le reti con un approccio unificato, protocolli e politiche.
Designing Storage Networks for the Next-decade in an AllFlash DC (SAN-networks)
Sessione interessante sulle reti SAN con dimostrazione delle migliori pratiche per la configurazione.
Contenuto top: superare il problema del slow drain nelle reti SAN. Questo problema si verifica quando uno dei due o più array di dati viene aggiornato o sostituito con una configurazione più performante, mentre il resto dell'infrastruttura resta invariato. Ciò provoca un rallentamento di tutte le applicazioni che operano su quella infrastruttura. Il protocollo FC non dispone della tecnologia di negoziazione della dimensione della finestra (window size) presente nel protocollo IP. Quindi, in caso di squilibrio tra il volume delle informazioni inviate e la larghezza di banda e le aree computazionali nel canale, c'è la possibilità di rilevare il slow drain. Le raccomandazioni per superarli includono il monitoraggio del bilanciamento della larghezza di banda e della velocità operativa dell'host edge e dello storage edge in modo che la velocità di aggregazione dei canali sia superiore a quella dell'intera fabbrica. Sono stati discussi anche metodi per identificare lo slow drain, come la segmentazione del traffico tramite vSAN.
È stata prestata particolare attenzione alla zonizzazione. La raccomandazione principale per la configurazione del SAN è seguire il principio "1 a 1" (a 1 target corrisponde 1 initiator). E se la rete è grande, questo genera un'enorme quantità di lavoro. Tuttavia, l'elenco TCAM non è infinito, quindi nelle soluzioni software per la gestione del SAN di Cisco sono state introdotte opzioni di smart zoning e auto zoning.
Sessione HyperFlex Deep Dive
Trova me nella foto 🙂
Questa sessione era dedicata alla piattaforma HyperFlex nel suo insieme: la sua architettura, i metodi di protezione dei dati, vari scenari di applicazione, inclusi quelli di nuova generazione, come l'analisi dei dati.
Il messaggio principale è che le capacità della piattaforma consentono oggi di configurarla per qualsiasi esigenza, scalando e distribuendo le sue risorse tra i compiti aziendali. Gli esperti della piattaforma hanno presentato i principali vantaggi dell'architettura iperconvergente, il più importante dei quali è la possibilità di implementare rapidamente soluzioni tecnologiche all'avanguardia con costi minimi per la configurazione dell'infrastruttura, riducendo il TCO IT e aumentando le prestazioni. Cisco garantisce tutti questi vantaggi grazie a soluzioni di rete avanzate e strumenti di gestione e controllo software.
Una parte separata della sessione è stata dedicata alle Logical Availability Zones, una tecnologia che aumenta l'affidabilità dei cluster di server. Ad esempio, se ci sono 16 nodi riuniti in un unico cluster con un fattore di replicazione di 2 o 3, la tecnologia creerà copie dei server, coprendo le conseguenze dei possibili guasti dei server sacrificando spazio.
Conclusioni e considerazioni
Cisco promuove attivamente l'idea che oggi tutte le possibilità per la configurazione e il monitoraggio dell'infrastruttura IT siano disponibili nel cloud, e che si debba passare a queste soluzioni il prima possibile e in massa. Semplicemente perché sono più comode, eliminano la necessità di affrontare una serie di problemi infrastrutturali, rendendo la tua azienda più flessibile e moderna.
Con l'aumento delle prestazioni dei dispositivi aumentano anche tutti i rischi ad esse legati. Le interfacce a 100 gigabit sono già una realtà, e dobbiamo imparare a gestire le tecnologie in relazione alle esigenze aziendali e alle nostre competenze. Il deployment dell'infrastruttura IT è diventato semplice, ma la gestione e lo sviluppo sono diventati enormemente più complessi.
In effetti, non ci sono nuove tecnologie o protocolli di base (tutto su Ethernet, TCP/IP, ecc.), ma la multipla incapsulazione (VLAN, VXLAN, ecc.) rende il sistema complessivamente estremamente complesso. Dietro interfacce apparentemente semplici oggi si nascondono architetture e problemi molto complessi, e il costo di un singolo errore aumenta. È più facile gestire – è più facile commettere un errore fatale. Bisogna sempre ricordare che la politica che hai cambiato si applica immediatamente e si estende a tutti i dispositivi della tua infrastruttura IT. In prospettiva, l'implementazione di approcci e concetti tecnologici all'avanguardia come ACI richiederà un radicale aggiornamento della preparazione del personale e l'elaborazione di processi all'interno dell'azienda: per la semplicità si dovrà pagare un prezzo elevato. Con il progresso emergono rischi di un livello e profilo completamente nuovi.
Epilogo
Mentre preparavo l'uscita di un articolo sulle sessioni tecniche di Cisco Live, i miei colleghi del team cloud hanno avuto l'opportunità di partecipare a Cisco Connect a Mosca. Ecco cosa di interessante hanno sentito.
Discussione sul tema delle sfide della digitalizzazione
Intervento dei leader IT di una banca e di un'azienda mineraria. Riepilogo: se in passato i professionisti IT si rivolgevano alla direzione per ottenere l'approvazione degli acquisti con difficoltà, ora è il contrario – la direzione corre dietro agli IT nel contesto dei processi di digitalizzazione dell'azienda. Qui si notano due strategie: la prima può essere definita "innovativa" – trovare novità, filtrare, testare e trovare applicazioni pratiche, la seconda, "strategia degli early adopters", implica la capacità di trovare casi presso colleghi, partner e fornitori sia russi che esteri e utilizzarli nella propria azienda.
Stand "Centri di elaborazione dati con il nuovo server Cisco AI Platform (UCS C480 ML M5)"
Il server contiene 8 chip NVIDIA V100 + 2 CPU Intel fino a 28 core + fino a 3 TB di memoria RAM + fino a 24 dischi HDD/SSD, il tutto in un'unica carcassa di tipo 4U con un potente sistema di raffreddamento. È progettato per eseguire applicazioni basate su intelligenza artificiale e apprendimento automatico, in particolare TensorFlow, offrendo una prestazione di 8×125 teraFLOPs. Sulla base del server è stato implementato un sistema di analisi dei percorsi dei visitatori alla conferenza attraverso l'elaborazione dei flussi video.
Nuovo switch Nexus 9316D
In un contenitore di 1U si trovano 16 porte da 400 Gbit, per un totale di 6.4 Tbit.
Per confronto ho esaminato il traffico di picco del maggior punto di scambio in Russia, il MSK-IX — 3.3 Tbit, cioè una parte significativa del Runet in 1U.
Supporta L2, L3, ACI.
E infine: un'immagine per catturare l'attenzione con la nostra presentazione a Cisco Connect.
Primo articolo:
Fonte: habr.com
